Confiance & architecture
Qui opère Galyct et où sont traitées vos données.
Cette page réunit, au même endroit, l'éditeur, l'hébergement, le moteur d'IA, la messagerie, les transferts, le chiffrement et la conservation des données, avec les fournisseurs, les pays et les dates.
Dernière mise à jour : 15 août 2026. Cette page est notre référence de confiance : chaque affirmation y est tenue à jour, datée et revue au moins tous les six mois. Une question sur nos garanties ? Écrivez-nous.
Vos données sont hébergées en France
Les traitements et le stockage sont réalisés en France, au sein de l'Union européenne. Aucun transfert vers un pays tiers n'est initié par Galyct en configuration standard ; une activation à votre initiative est encadrée par les garanties de l'article 46 du RGPD.
L'IA, où et pourquoi elle intervient
Galyct s'appuie sur Mistral, un modèle français, pour l'assistance conversationnelle et la synthèse. Mistral (France / UE) est le moteur d'intelligence artificielle retenu par défaut. L'hébergement primaire est situé en France. Les traitements sont réalisés par défaut en France ou dans l'Union européenne, le moteur d'intelligence artificielle étant Mistral. Aucun service situé hors de l'Union européenne ne traite vos données personnelles par défaut ; lorsqu'un module le prévoit, son activation est explicite, à l'initiative du client, journalisée, et encadrée par les garanties de l'article 46 du RGPD, le fournisseur concerné étant nommé au registre des sous-traitants.
Moteur européen
Le moteur conversationnel repose sur Mistral (France), alternative européenne aux modèles opérés hors de l'Union européenne.
Vous gardez la main
L'assistance IA est explicite et gouvernée : elle éclaire vos décisions, elle ne les prend pas à votre place.
Un rôle cadré
Assistant, synthèse d'incident, aide contextuelle. Les analyses techniques restent traçables et vérifiables.
Peu de tiers, chacun encadré
Nous limitons volontairement le nombre de prestataires. Chacun est engagé par un contrat conforme à l'article 28 du RGPD et n'accède aux données que dans la stricte mesure nécessaire.
Hébergement
Scaleway / Online S.A.S. (Dedibox), infrastructure en France.
Messagerie transactionnelle
Envoi des notifications et courriels du service, dans l'UE.
IA Mistral
Moteur conversationnel souverain (Mistral, UE), sous supervision humaine.
La liste des sous-traitants est tenue à jour ; nous la communiquons sur demande à contact@galyct.io et dans le cadre des contrats professionnels (DPA, art. 28).
Vos données ne restent pas plus que nécessaire
Les durées de conservation suivent la finalité et les obligations légales. La suppression est effective, avec une fenêtre de sécurité contre les effacements accidentels.
Durées maîtrisées
Conservation active pendant l'usage, puis archivage intermédiaire jusqu'aux délais légaux, puis suppression.
Corbeille 30 jours
Un élément supprimé est récupérable pendant 30 jours (fenêtre de restauration), puis purgé définitivement.
Vos droits
Accès, rectification, effacement, portabilité : exercés depuis votre espace ou par simple demande.
Chiffrement et moindre privilège
La sécurité n'est pas un argument marketing : c'est une pratique quotidienne, du transport des données jusqu'aux accès internes.
En-têtes de sécurité renforcés (HSTS, CSP, protection contre l'inclusion en cadre), formulaires protégés (contrôle d'origine, limitation de débit, piège anti-robot). Une vérification indépendante peut être conduite dans le cadre d'un audit contractuel.
Qui est derrière Galyct
Galyct est édité par un cabinet français identifié, référencé par le dispositif public d'assistance aux victimes.
Éditeur
Datashield Risk Consulting, société par actions simplifiée (SAS), RCS Lyon 984 134 916, 16 rue Cuvier, 69006 Lyon. Société éditrice des marques Galyct, Galyct Pro et Galyct Perso.
Référencement public
DATASHIELD Risk Consulting, éditeur de Galyct, est prestataire référencé Cybermalveillance.gouv.fr. Le référencement concerne un prestataire ayant adhéré à la charte du dispositif ; il ne constitue pas une certification du produit.
Pour aller plus loin : Confidentialité · Mentions légales · CGV Pro · CGV Smart.
Une question sur nos garanties ?
Sécurité, hébergement, contrat de sous-traitance (DPA), audit : nous répondons précisément.